Bijgewerkt op 22 juni 2026 · 1 min leestijd
Elke bestelling in je webshop genereert persoonsgegevens: naam, adres, e-mailadres, betaalgegevens, soms ook aankoopgeschiedenis en voorkeuren. De Algemene Verordening Gegevensbescherming (AVG) verplicht je om klanten te informeren over wat je met die gegevens doet — via een privacyverklaring.
Wat moet je vermelden?
- Wie je bent: naam en contactgegevens van de verwerkingsverantwoordelijke (jouw bedrijf).
- Welke gegevens je verzamelt en waarvoor: bestelverwerking, klantenservice, eventueel marketing.
- De grondslag: meestal de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), soms toestemming (bijvoorbeeld voor een nieuwsbrief).
- Bewaartermijn: hoe lang je gegevens bewaart, en waarom (denk aan de fiscale bewaarplicht van 7 jaar voor administratie).
- Met wie je gegevens deelt: een bezorgdienst, een betaalprovider, eventueel een reviewplatform.
- De rechten van de klant: inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.
- Beveiliging: dat gegevens versleuteld worden verzonden (SSL) en wachtwoorden veilig worden opgeslagen.
Reviews en persoonsgegevens
Verzamel je reviews van klanten? Dan verwerk je ook daar persoonsgegevens (naam, e-mailadres, soms een profielfoto). Vermeld in je privacyverklaring dat je dit doet, en zorg dat klanten weten dat hun naam publiekelijk zichtbaar kan worden bij hun beoordeling.
Wat als het misgaat?
Bij een datalek (bijvoorbeeld een gehackte database met klantgegevens) ben je verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens, en in veel gevallen ook aan de betrokkenen zelf. Zorg dat je weet wie in je organisatie dit oppakt.
Hoe TrustBedrijf dit toetst
Bij de keuring controleren we of je privacyverklaring aanwezig is en de kernonderdelen bevat — zie toetsingscriteria groep B. We schrijven geen juridisch advies op maat, maar signaleren duidelijke ontbrekende onderdelen zodat je ze kunt aanvullen voordat je de keuring aanvraagt.